A informação que temose como a usamos.

Este aviso explica como a Bilitech LLC (30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos) (em conjunto «Rivet», «nós») trata informação pessoal relacionada com o Rivet: o site rivet.global, o painel, o acesso móvel e a API (o «Serviço»). Bilitech LLC is the controller for this processing.

Abrange todas as pessoas cuja informação nos chega através de um espaço de trabalho empresarial: quem o abre, os administradores e beneficiários efetivos da empresa, os membros da equipa convidados, os titulares de cartões e os beneficiários e contrapartes indicados nas operações. Abrange também quem visita o site, nos contacta ou fala com a equipa comercial.

A empresa que abre um espaço de trabalho é ela própria responsável pela informação que introduz no Serviço sobre o seu pessoal e contrapartes. Tem de ter fundamento legal para a partilhar connosco e tem de informar essas pessoas de que nós e os nossos parceiros a trataremos. Este aviso está redigido para lhes poder ser entregue para esse efeito.

Não recolhemos conscientemente informação sobre menores de 18 anos, e o Serviço não lhes é oferecido.

Quando se aplica uma lei de proteção de dados como o RGPD ou o UK GDPR, baseamo-nos num dos fundamentos da coluna da direita. Quando não, usamos a informação para as finalidades indicadas.

Tomamos algumas decisões automaticamente, como recusar uma operação que corresponde a uma lista de sanções ou excede um limite de risco. Uma decisão que o afete significativamente é revista por uma pessoa mediante pedido. Escreva para [email protected].

Em resumo · Parceiros que prestam um produto, fornecedores que operam a nossa infraestrutura, a Google para medição de conversões publicitárias, o Intercom para o chat e autoridades quando a lei o exigir. Nunca intermediários de dados.

Dentro de um espaço de trabalho, os administradores podem ver os nomes, funções e atividade dos membros da equipa, os dados dos cartões que lhes são emitidos e as operações que fazem. É uma funcionalidade de uma conta empresarial, não uma divulgação nossa.

Operamos a partir dos Estados Unidos e usamos fornecedores e instituições parceiras nos Estados Unidos, no Espaço Económico Europeu, no Reino Unido e nos países onde um produto é prestado. Por isso a sua informação será transferida, guardada e tratada noutros países que não o seu, incluindo alguns cuja lei de proteção de dados é diferente.

Quando o RGPD ou o UK GDPR se aplicam a uma transferência, baseamo-nos numa decisão de adequação quando existe e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia ou no Aditamento de Transferência Internacional de Dados do Reino Unido, com salvaguardas adicionais quando necessário. Está disponível uma cópia das cláusulas mediante pedido.

As cópias de segurança expiram segundo o seu próprio calendário e podem conter informação durante um curto período depois de ser apagada dos sistemas ativos.

A informação é encriptada em trânsito e em repouso. O acesso dentro da Rivet limita-se às pessoas que precisam dela para a sua função, é protegido por autenticação multifator e fica registado. Os números de cartão são tokenizados pelo emissor e nunca são guardados completos nos nossos sistemas. Os dados completos do método de pagamento de faturação são guardados pelo nosso processador de pagamentos. Os documentos de identidade são guardados pelo prestador de verificação e pelas instituições parceiras que os exigem, com acesso da nossa parte limitado à equipa de conformidade.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar a sua informação de forma que o possa pôr em risco, informaremos os administradores do espaço de trabalho afetado e, quando exigido, a si e à autoridade competente, sem demora injustificada.

Consoante o local onde vive, pode ter o direito de:

• ·Pedir uma cópia da informação pessoal que temos sobre si e detalhes de como a usamos.
• ·Pedir-nos que corrijamos informação inexata ou incompleta. Grande parte pode corrigir no painel.
• ·Pedir-nos que apaguemos informação, ou que limitemos ou paremos uma utilização em particular. Fá-lo-emos salvo se a tivermos de guardar. A maioria dos registos de verificação e de operações tem um prazo legal de conservação e não pode ser apagada antes de terminar.
• ·Receber a informação que nos deu num formato portável, ou que seja enviada para outro fornecedor.
• ·Opor-se ao tratamento baseado em interesses legítimos, e ao marketing direto a qualquer momento.
• ·Retirar o consentimento quando este é o fundamento, sem afetar o tratamento feito antes de o retirar.
• ·Pedir que uma pessoa reveja uma decisão automatizada que o afete significativamente.
• ·Apresentar uma reclamação a uma autoridade de proteção de dados. Por exemplo, a sua autoridade nacional no EEE, o Information Commissioner’s Office no Reino Unido ou o procurador-geral do seu estado nos Estados Unidos.

Escreva para [email protected]. Teremos de confirmar quem é antes de agir, e responderemos no prazo de um mês, ou mais cedo quando se aplicar um prazo mais curto. Não cobramos por estes pedidos, salvo se forem manifestamente infundados ou excessivos.

Se reside na Califórnia ou noutro estado dos EUA com uma lei de privacidade do consumidor: não vendemos informação pessoal nem a partilhamos para publicidade comportamental entre contextos, e não o fizemos nos 12 meses anteriores. As categorias que recolhemos, as finalidades e os destinatários estão indicados acima. Tem os direitos de saber, apagar, corrigir e de não discriminação descritos nesta secção, e pode usar um agente autorizado para os exercer.

Em resumo · O armazenamento necessário para o site funcionar, mais a etiqueta de conversão do Google Ads para medir se os anúncios levaram a uma visita, e o Intercom para o chat.

O site e o painel guardam um pequeno número de elementos no seu navegador: o token de sessão que o mantém ligado, a sua escolha de esquema de cores, o facto de ter lido o aviso de cookies e um estado temporário de que uma página precisa enquanto a usa. São estritamente necessários para o site funcionar como o configurou.

Também carregamos a etiqueta de conversão da Google (gtag.js, conta Google Ads AW-18463661651) para saber se um anúncio do Google levou a uma visita ou registo. A Google pode definir os seus próprios cookies para isso. Pode apagar os elementos guardados a qualquer momento no navegador. A sua sessão será terminada e verá o aviso novamente.

O chat deste site é o Intercom. O Intercom recebe a página em que está e as mensagens que escreve, e pode definir os seus próprios cookies.

Quando um administrador convida um membro da equipa, indica um beneficiário efetivo, encomenda um cartão para alguém ou introduz um beneficiário de pagamento, a empresa está a dar-nos a informação dessa pessoa. A empresa tem de ter o direito de o fazer e tem de informar a pessoa. Usamos a informação apenas para prestar o Serviço à empresa e cumprir as nossas obrigações legais, e tratamo-la como descrito neste aviso.

Um membro da equipa pode ver e atualizar o seu próprio perfil no painel. Um beneficiário efetivo ou beneficiário de pagamento que queira saber o que temos sobre ele pode escrever para [email protected].

Atualizaremos este aviso quando as nossas práticas mudarem. Para uma alteração relevante, enviaremos um email aos administradores do espaço de trabalho e mostraremos um aviso no painel antes de produzir efeitos. O número de versão e a data de efeito no topo desta página identificam sempre o aviso em vigor.

Perguntas e pedidos de privacidade: [email protected]. Por correio: Bilitech LLC, Attn: Privacy, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos.

Se está no EEE ou no Reino Unido e quer os contactos do nosso representante aí, peça-os no mesmo endereço.